CVE-2019-1604 in NX-OS
摘要
由 VulDB • 2026-06-01
Cisco NX-OS Software 的用户账户管理界面中存在一个漏洞，可能导致经过身份验证的本地攻击者在受影响的设备上获取提升的权限。该漏洞是由于对用户账户及其关联的组 ID (GID) 的授权检查不正确所致。攻击者可以通过利用逻辑错误来利用此漏洞，从而允许使用比实际分配权限更高的特权命令。成功的利用可能使攻击者能够在受影响的设备的基础 Linux shell 上以提升的权限执行命令。Nexus 7000 和 7700 系列交换机在 6.2(22)、8.2(3) 和 8.3(2) 之前的版本中受影响。Nexus 3000 系列交换机在 7.0(3)I7(4) 之前的版本中受影响。Nexus 3500 平台交换机在 7.0(3)I7(4) 之前的版本中受影响。Nexus 3600 平台交换机在 7.0(3)F3(5) 之前的版本中受影响。Nexus 9000 系列交换机（独立模式）在 7.0(3)I7(4) 之前的版本中受影响。Nexus 9500 R 系列线卡和 Fabric 模块在 7.0(3)F3(5) 之前的版本中受影响。
If you want to get best quality of vulnerability data, you may have to visit VulDB.